Politique de confidentialité

Politique préparatoire pour la version privée de test. Mise à jour : 28 octobre 2026. L’identité du responsable, l’adresse de contact et certaines durées restent à compléter avant l’ouverture publique.

L’essentiel

Saveurs du monde propose actuellement des recettes en consultation. Il n’y a ni inscription publique, ni newsletter, ni formulaire de contact, ni commentaire ouvert, ni publicité ou outil de mesure d’audience activé. La recherche ne nécessite pas de compte. Les images de recettes sont servies depuis le serveur du site.

Responsable du traitement

L’éditeur est un particulier. Son identité et ses coordonnées en qualité de responsable du traitement sont à compléter. Le nom du site est Saveurs du monde. Une adresse e-mail dédiée sera arrêtée avec le domaine. Pendant les tests, les personnes invitées disposent du canal privé de contact par lequel leur accès leur a été communiqué.

Données et usages actuels

Consultation et sécurité

Le serveur reçoit les informations nécessaires à l’accès : adresse IP, date et heure, adresse de la page demandée, caractéristiques du navigateur, code de réponse et, lorsqu’il est envoyé, référent. Ces informations peuvent apparaître dans les journaux techniques pour diagnostiquer les erreurs et sécuriser le service. Une recherche est transmise dans l’adresse de la page ; son texte peut donc figurer dans ces journaux. Évitez d’y saisir des informations personnelles.

Base légale envisagée : l’intérêt légitime de l’éditeur à assurer le fonctionnement et la sécurité du site, sous réserve de vérifier la nécessité et la proportionnalité des données conservées. Les données de connexion nécessaires ne peuvent pas être supprimées de la requête tout en assurant son acheminement.

Administration

Les comptes autorisés comportent un identifiant, une adresse e-mail, un nom d’affichage, un mot de passe haché et des informations de session. Ils servent à gérer les accès et publier le contenu. Ils ne permettent pas une inscription libre du public. Base légale envisagée : intérêt légitime à administrer et protéger le site.

Rédaction assistée

Le module de rédaction est en pause. Son activation transmettrait à l’API OpenAI des consignes éditoriales, des titres récents et les contenus de recettes à produire ou vérifier. Il n’est pas conçu pour envoyer les recherches des lecteurs, leurs adresses IP ou les comptes administrateurs. Les titres et consignes devront rester dépourvus de données personnelles non nécessaires. Il ne prend pas de décision individuelle concernant les visiteurs.

Destinataires et localisation

Les administrateurs autorisés du site et du serveur peuvent accéder aux données techniques dans la mesure nécessaire à leur mission. Le site et sa base sont actuellement auto-hébergés sur le Raspberry Pi de l’éditeur. La localisation géographique de cet hébergement reste à confirmer avant la publication d’une version définitive.

L’accès de test utilise Tailscale. Le compte réseau et ses métadonnées relèvent également du service Tailscale : consulter sa politique de confidentialité. Il ne faut pas en déduire que toutes les données liées à l’accès restent exclusivement sur le Pi. Les prestataires, éventuels transferts hors de l’Espace économique européen et garanties applicables devront être documentés lors de l’ouverture publique et avant tout nouveau traitement impliquant de tels transferts.

Conservation : état actuel et points à finaliser

Journaux web : rotation Docker configurée à trois fichiers de 10 Mo pour le service WordPress. Cette limite de volume ne garantit pas un délai d’effacement. Une durée maximale et sa purge doivent être définies et appliquées avant l’ouverture publique.
Comptes d’administration : conservés tant que le compte existe ; la suppression ou désactivation est gérée par l’administrateur. Un processus de revue des accès reste à formaliser.
Sauvegardes : une sauvegarde initiale existe. La durée de conservation et la purge des sauvegardes restent à paramétrer ; une suppression dans la base active ne retire pas immédiatement les copies déjà sauvegardées.
Suivi de rédaction : les 60 derniers messages de fonctionnement et un compteur mensuel d’appels sont conservés par le module. Ce journal n’est pas un historique des lecteurs.

Cookies

Les cookies techniques d’authentification et de préférences d’administration sont décrits sur la page Cookies. Aucun traceur publicitaire ou de mesure d’audience n’est volontairement activé dans cette version.

Vos droits

Selon le traitement et les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. La portabilité s’applique dans les cas prévus par le RGPD. Le retrait d’un consentement serait possible si un traitement fondé sur celui-ci était ajouté.

Pour les tests, contactez l’éditeur par votre canal privé habituel. L’adresse dédiée à ces demandes est à compléter avant ouverture publique. La réponse doit en principe intervenir sous un mois, avec prolongation possible dans les conditions prévues par le RGPD. Une vérification proportionnée de l’identité peut être nécessaire en cas de doute. Vous pouvez également adresser une réclamation à la CNIL.

Évolutions du site

L’ajout d’une newsletter, de commentaires, de comptes lecteurs, de statistiques, de publicité ou de vidéos externes nécessitera une mise à jour de cette politique et, selon les fonctions, des mécanismes d’information et de consentement adaptés. Ces fonctions ne sont pas activées par cette page.

Référence : CNIL — information des personnes et transparence.